AWS Direct connect，VPC Peering，VPC endpoint

AWS Connection

当我们面对不同的场景时，可能需要不同的AWS Connection 方案，下面我们一一介绍这些AWS连接服务，具体包括VPN，Direct connect，VPC Peering，VPC endpoint。

VPN（Virtual Private Network）

当我们本地数据中心需要连接到云上服务的时候，一般情况下需要用到Internet来传输数据，这种情况下，数据很容易受到攻击，基于这种情况下，VPN在两者之间建立了一条VPN管道，可以很好的将数据安全的封装起来，这样的话，数据就会得到保护，要管理远程访问，AWS Client VPN 可使用免费的 VPN 软件客户端将您的用户连接到 AWS 或本地资源。VPN的优点是可将数据安全的传送，而不受到攻击，缺点是该数据还是在Internet上传输，传输速率不是很稳定。

Direct connect(DX)

前面说到，虽然VPN能够很好的保护数据的安全，但因为走的是Internet，网络可能有时候会不是很稳定，对于这个问题，AWS提供了一种解决方案Direct connect，就是在本地数据中心和这些服务之间开通一条专线，数据走的都是这种专线，用的是AWS本身自己的骨干网，网络比起Internet，稳定很多，并且可以连接到AWS的所有服务。唯一的缺点就是贵，好东西就比较贵嘛。下面是Direct connect的基本架构图。